360天擎終端安全管理系統(tǒng)用戶手冊

《360天擎終端安全管理系統(tǒng)用戶手冊》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在應用文檔-天天文庫。

1、360終端安全管理系統(tǒng)用戶手冊?2021360企業(yè)安全集團■版權(quán)聲明本文中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明外，所有版權(quán)均屬360企業(yè)安全集團所有，受到有關產(chǎn)權(quán)及版權(quán)法保護。任何個人、機構(gòu)未經(jīng)360企業(yè)安全集團的書面授權(quán)許可，不得以任何方式復制或引用本文的任何片斷。目錄

2、Contents一、產(chǎn)品簡介41.1產(chǎn)品概述41.2設計理念41.3產(chǎn)品架構(gòu)5二、安裝部署62.1環(huán)境準備62.1.1服務器準備62.1.2終端環(huán)境準備72.1.3網(wǎng)絡環(huán)境準備72.2控制中心安裝82.3客戶端安裝122.3.1客戶端功能定制和下載122

3、.3.2客戶端在線安裝122.3.3客戶端離線安裝132.3.4客戶端域安裝15三.功能使用說明173.1登錄173.2界面說明173.2.1Banner區(qū)173.2.2主功展示區(qū)域183.3首頁183.3.1安全概況193.3.2待處理任務193.3.3服務器性能監(jiān)控203.3.4安全動態(tài)203.3.5文件鑒定203.3.6病毒查殺趨勢213.3.7病毒分類213.3.8高危漏洞修復趨勢223.3.9XP盾甲趨勢223.3.10常用功能233.3.11授權(quán)信息243.4終端管理243.4.1終端概況253.4.2地址資源管理443.4.3病毒查殺503.4.

4、4插件管理523.4.5系統(tǒng)修復533.4.6漏洞管理553.4.7XP盾甲563.4.8升級管理573.5移動存儲管理573.5.1設備注冊573.5.2設備授權(quán)593.5.3掛失管理613.5.4外出管理623.5.5終端申請623.5.6設備例外633.6日志報表633.6.1終端日志643.6.2資產(chǎn)匯總803.6.3系統(tǒng)日志843.6.4報表訂閱853.6.5訂閱管理863.7策略中心863.7.1分組策略863.7.2管控策略1053.7.3樣本鑒定1193.8系統(tǒng)管理1223.8.1系統(tǒng)設置1223.8.2系統(tǒng)工具1253.8.3多級中心1293

5、.8.4賬號管理129四.場景參考手冊1304.1準備使用360天擎1304.1.1部署終端1304.1.2設置安全策略1314.1.3設置定時殺毒1314.1.4每天日常工作131一、產(chǎn)品簡介11.1產(chǎn)品概述360天擎終端安全管系統(tǒng)是360面向政府、企業(yè)、金融、軍隊、醫(yī)療、教育、制造業(yè)等大型企事業(yè)單位推出的集防病毒與終端安全管控于一體的解決方案。360天擎終端安全管理系統(tǒng)，以大數(shù)據(jù)技術為支撐、以可靠服務為保障，它能夠為用戶精確檢測已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補丁管理、安全運維管控、網(wǎng)絡安全準入、移動存儲管理、終端安

6、全審計、XP盾甲防護諸多功能。1.2設計理念??威脅發(fā)現(xiàn)天擎終端可以收集終端上的各種安全狀態(tài)信息，包括：漏洞修復情況、病毒木馬情況、危險項情況、安全配置以及終端各種軟硬件信息等。這些安全狀態(tài)信息會匯集到服務器端的控制中心，使管理員全面了解網(wǎng)內(nèi)所有終端的安全情況、硬件狀態(tài)以及軟件安裝情況等。?立體防護天擎終端具有漏洞修復、病毒木馬查殺、黑白名單、硬件準入、軟件準入、安全審計等多樣化的防護手段，從準入、防黑加固、病毒查殺、軟件和終端行為控制等多個層次，為用戶構(gòu)建立體防護網(wǎng)，確保企業(yè)終端安全。?安全管控天擎控制中心為管理員提供了統(tǒng)一修復漏洞、統(tǒng)一殺毒、統(tǒng)一升級、流量

7、管理、軟件統(tǒng)一分發(fā)卸載、終端安全策略管理等多種管理功能，管理員可以通過控制臺直接對網(wǎng)內(nèi)所有終端進行統(tǒng)一管控。1.1產(chǎn)品架構(gòu)天擎終端安全管理系統(tǒng)包括安全控制中心和客戶端兩部分。?控制中心安全控制中心是天擎終端安全管理系統(tǒng)的核心，部署在服務器端，主要包括安全管控和安全事件收集告警兩大功能。安全控制中心采用B/S架構(gòu)，管理員可以隨時隨地的通過瀏覽器打開訪問，對天擎終端進行管理和控制。主要有分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復、網(wǎng)絡流量管理、終端軟硬件資產(chǎn)管理等。此外安全控制中心還提供了系統(tǒng)運維的基礎服務，如：云查殺服務、終端升級服務、數(shù)據(jù)

8、服務、通訊服務等。安全事件收集告警，通過管控中心，管理員可以了解全網(wǎng)終端的告警信息，通過報表分析，掌握全網(wǎng)威脅狀況。?客戶端客戶端部署在需要被保護的終端或服務器上，執(zhí)行最終的木馬病毒查殺、漏洞修復、安全防護等安全操作。并與安全控制中心通信，提供控制中心管理所需的相關安全告警信息。二、安裝部署1一.二.2.1環(huán)境準備2.1.1服務器準備360天擎終端安全管理系統(tǒng)安全控制中心支持部署在硬件服務器和虛擬化服務器上，在對安全控制中心進行安裝時需要提前根據(jù)如下要求準備對應的服務器環(huán)境。以1000個點為例，建議的服務器配置為：所需配置類型配置內(nèi)容硬件CPU≥InterXe

9、on2.4GHz雙核內(nèi)存≥8GB硬盤≥